CVE-2026-8824
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W bibliotece VTK w wersji 9.6.1 występuje uszkodzenie pamięci w funkcji vtkBMPReader ExecuteDataWithInformation. Specjalnie spreparowany plik .bmp może wywołać przepełnienie bufora.
Ocena ryzyka
Atakujący może dostarczyć złośliwy plik .bmp, aby wywołać przepełnienie bufora i potencjalnie wykonać dowolny kod lub uszkodzić pamięć.
Rekomendacja
Zaktualizuj VTK do wersji z poprawką lub unikaj przetwarzania niezaufanych plików .bmp.
Inne podatności w VTK
Zobacz wszystkie- CVE-2026-9536Wysokie
W bibliotece VTK w wersji 9.6.1 występuje przepełnienie bufora na stercie w funkcji vtkWindBladeReader FindVariableOffsets. Specjalnie spreparowany plik .wind może wywołać przepełnienie bufora.
- CVE-2026-9535Wysokie
W bibliotece VTK w wersji 9.6.1 występuje odczyt poza granicami bufora w funkcji vtkChacoReader InputGraph2. Specjalnie spreparowany plik chaco może wywołać odczyt poza granicami.
- CVE-2026-8822Wysokie
W bibliotece VTK w wersji 9.6.1 występuje uszkodzenie pamięci w funkcji vtkDEMReader ReadProfiles. Specjalnie spreparowany plik USGS DEM może wywołać przepełnienie bufora.
- CVE-2026-42057Wysokie
W bibliotece VTK w wersji 9.6 występuje dereferencja nieprawidłowego wskaźnika w funkcji vtkPNGReader::vtkPNGReaderUpdate2. Specjalnie spreparowany plik .png może wywołać odmowę usługi.
- CVE-2026-41216Wysokie
W bibliotece VTK w wersji 9.6 występuje dereferencja nieprawidłowego wskaźnika w funkcji vtkPNGReader::ExecuteInformation. Specjalnie spreparowany plik .png może wywołać odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
A memory corruption vulnerability exists in the vtkBMPReader ExecuteDataWithInformation functionality of vtk (version(s): 9.6.1). A specially crafted .bmp file can lead to a buffer overflow. An attacker can provide a malicious file to trigger this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS